分享到微信
信息安全工程师当天每日一练试题地址：www.cnitpm.com/exam/ExamDay.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx
信息安全工程师每日一练试题（2018/8/23）在线测试：www.cnitpm.com/exam/ExamDay.aspx?t1=6&day=2018/8/23
信息安全工程师每日一练试题内容（2018/8/23）
试题1： 不属于防病毒技术（ ）
A、对文件进行校验
B、对可执行程序加密
C、保护引导区
D、系统监控、读写控制
试题参考答案：B
试题2：
在信息系统安全技术体系中，环境安全只要指中心机房的安全保护。以下不属于该体系环境安全内容的是（ ）。
A．设备防盗器
B．接地和防雷击
C．机房空调
D．防电磁泄漏
试题参考答案：A
试题3：
数字签名功能不包括 （ ） 。
A、防止发送方的抵赖行为
B、发送方身份确认
C、接收方身份确认
D、保证数据的完整性
试题参考答案：C
试题4：
《计算机信息系统安全保护等级划分准则》规定了计算机系统安全保护能力的5个等级。其中，按照（）的顺序从左到右安全能力逐渐增强
A、系统审计保护级、结构化保护级、安全标记保护级
B、用户自主保护级、访问验证保护级、安全标记保护级
C、访问验证保护级、系统审计保护级、安全标记保护级
D、用户自主保护级、系统审计保护级、安全标记保护级
试题参考答案：D
试题5： 系统设计是软件开发的重要阶段，（）主要是按系统需求说明来确定此系统的软件结构，并设计出各个部分的功能和接口。
A.外部设计
B.内部设计
C.程序设计
D.输入/输出设计试题解析与讨论：www.cnitpm.com/st/1299327280.html
试题参考答案：D
试题6：
以下关于入侵检测设备的叙述中，（）是不正确的。
A．不产生网络流量
B．使用在尽可能靠近攻击源的地方．
C．使用在尽可能接近受保护资源的地方
D．必须跨接在链路上
试题参考答案：D
试题7： 以下关于软件开发方法的叙述，错误的是（）。
A. 对于较为复杂的应用问题，适合采用形式化方法进行需求分析
B. 形式化方法的优势在于能够精确地表述和研究应用问题及其软件实现
C. 净室软件工程将正确性验证作为发现和排除错误的主要机制
D. 净室软件工程强调统计质量控制技术，包括对客户软件使用预期的测试
试题解析与讨论：www.cnitpm.com/st/1880118141.html
试题参考答案：A
试题8：
种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是 （1） 。在Windows系统中，为实现木马的自动启动，通常的方法是将其放于 （2） 中。为避免用户发现木马的存在，较好的隐藏方法 （3） 。
（1）A．当用户不在现场时派人安装
B．当用户下载合法软件时顺便下载并安装
C．当用户在线观看电影时下载并安装
D．当用户打开邮件附件时安装
（2）A．autoexec.bat文件
B．boot.ini文件
C．config.sys文件
D．注册表
（3）A．不显示自己的名称等信息
B．把自己更名成操作系统中一个合法程序的名字
C．伪装成一个系统服务
D．需要运行时启动，运行完后退出
试题参考答案：D、D、B
试题9：
（ ）是关于需求管理正确的说法。
A．为达到过程能力成熟度模型第二级，组织机构必须具有3个关键过程域
B．需求的稳定性不属于需求属性
C．需求变更的管理过程遵循变更分析和成本计算、问题分析和变更描述、变更实现的顺序
D．变更控制委员会对项目中任何基线工作产品的变更都可以做出决定
试题参考答案：D
试题10：
用户提出需求并提供经费，委托软件公司开发软件。双方商定的协议（委托开发合同）中未涉及软件著作权归属，其软件著作权应由（）享有。
A．用户
B．用户、软件公司共有
C．软件公司
D．经裁决所确认的一方
试题参考答案：C
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送